O governo brasileiro deu mais um passo para criar uma infraestrutura própria de comunicação segura entre órgãos públicos.
A Agência Brasileira de Inteligência regulamentou oficialmente o uso do MSG GOV, aplicativo institucional desenvolvido para troca de mensagens sensíveis dentro do Sistema Brasileiro de Inteligência (Sisbin).
A ferramenta costuma ser apresentada como uma espécie de “WhatsApp governamental”, mas a comparação serve principalmente para explicar sua função. O objetivo não é competir comercialmente com WhatsApp, Telegram ou Signal, nem criar um novo mensageiro para a população.
O MSG GOV foi projetado para uma finalidade muito específica:
permitir comunicações institucionais protegidas entre agentes públicos que trabalham com informações potencialmente sensíveis para o Estado brasileiro.
A regulamentação foi estabelecida pela Portaria GAB/DG/ABIN/CC/PR nº 4.628/2026, assinada em 28 de julho e publicada no Diário Oficial da União em 8 de setembro.
Não é um “WhatsApp para todos os servidores públicos”
Essa é a primeira distinção importante.
A norma regulamenta o MSG GOV dentro do Sisbin, estrutura responsável por integrar órgãos que produzem e compartilham informações relacionadas à atividade de inteligência no Brasil.
O regulamento vale para agentes públicos em exercício nos órgãos e entidades integrantes do sistema que estejam habilitados a utilizar o aplicativo.
Também pode alcançar, no que couber, outras pessoas que tenham acesso autorizado à ferramenta.
Portanto, a publicação da norma não significa que milhões de servidores federais passarão imediatamente a utilizar o MSG GOV.
A implantação está sendo realizada gradualmente.
Projeto começou a ser testado no Sisbin em fevereiro
A própria agenda oficial da Abin registra o lançamento dos testes do MSG GOV para o Sisbin em 11 de fevereiro de 2026.
A regulamentação publicada agora cria a estrutura formal para sua utilização.
Cada órgão integrante do sistema deverá incorporar as regras definidas pela Abin aos seus próprios procedimentos e normativos internos.
Isso transforma o aplicativo de um projeto tecnológico em uma ferramenta institucional sujeita a políticas específicas de segurança.
Por que o governo decidiu criar um mensageiro próprio?
A resposta passa por uma palavra que aparece cada vez mais na estratégia digital de governos:
soberania.
Órgãos públicos lidam diariamente com informações que não deveriam circular por plataformas comerciais convencionais.
Isso pode incluir comunicações relacionadas a:
inteligência;
segurança nacional;
investigações;
infraestrutura crítica;
operações governamentais;
informações estratégicas;
e outros assuntos de acesso restrito.
Mesmo aplicativos comerciais que oferecem criptografia robusta permanecem sujeitos à arquitetura, infraestrutura, desenvolvimento e decisões de empresas privadas.
Para determinadas comunicações estatais, o governo quer possuir maior controle sobre a tecnologia utilizada.
MSG GOV foi desenvolvido com participação brasileira
O projeto envolve a Universidade Federal do Ceará (UFC) e o Serviço Federal de Processamento de Dados (Serpro), além da própria Abin.
A iniciativa surgiu justamente da necessidade de desenvolver uma plataforma de comunicação segura voltada ao governo federal.
O objetivo é reduzir a dependência de soluções comerciais para determinadas conversas sensíveis.
Isso não significa que o governo brasileiro abandonará WhatsApp ou outros aplicativos.
São contextos completamente diferentes.
Aplicativo utiliza duas camadas de criptografia
Um dos elementos centrais do projeto está na proteção criptográfica.
Segundo informações divulgadas sobre o MSG GOV, o aplicativo utiliza duas camadas de criptografia.
Uma delas emprega tecnologia comercial.
A outra utiliza tecnologia criptográfica desenvolvida pelo próprio Estado brasileiro.
O regulamento enquadra o MSG GOV como um:
“recurso criptográfico baseado em algoritmo de Estado”.
Essa definição possui consequências importantes para a forma como a ferramenta pode ser acessada e administrada.
Algoritmo de Estado é desenvolvido para proteger informações governamentais
A norma define algoritmo de Estado como uma função matemática desenvolvida pelo Estado para cifrar e decifrar informações, destinada exclusivamente ao interesse de órgãos e entidades do Poder Executivo federal.
A tecnologia estatal utilizada no projeto está relacionada ao Centro de Pesquisa e Desenvolvimento para a Segurança das Comunicações (Cepesc), unidade da Abin especializada em soluções de segurança das comunicações.
O Brasil mantém há décadas capacidade própria de desenvolvimento criptográfico para determinadas aplicações governamentais.
Código-fonte não será aberto ao público
Essa característica também diferencia o MSG GOV de projetos open source de mensageria.
Por utilizar recurso criptográfico baseado em algoritmo de Estado, a ferramenta é tratada como:
material de acesso restrito.
Isso envolve procedimentos especiais para:
acesso;
manutenção;
armazenamento;
transferência;
trânsito;
e descarte.
O código-fonte também possui acesso restrito.
Portanto, não se trata de um aplicativo cuja implementação completa possa simplesmente ser auditada publicamente por qualquer pesquisador.
Segurança por código fechado exige confiança diferente
Esse ponto abre uma discussão importante em cibersegurança.
Projetos como o Signal utilizam código aberto, permitindo que pesquisadores independentes analisem partes relevantes da implementação.
O MSG GOV segue outra filosofia.
Como parte de sua tecnologia é considerada recurso criptográfico estatal, detalhes permanecem restritos.
Isso não significa automaticamente que seja menos seguro.
Mas significa que o modelo de confiança é diferente.
A avaliação e a governança de segurança ficam muito mais concentradas nas instituições responsáveis pelo sistema.
Celular corporativo deverá ser prioridade
A regulamentação também entra em um dos pontos mais delicados da segurança móvel:
em qual aparelho o aplicativo pode ser instalado?
Quando o órgão fornecer ao servidor um dispositivo móvel corporativo destinado ao trabalho, o MSG GOV deverá ser utilizado nesse equipamento.
A lógica é simples.
Um smartphone administrado pela organização pode receber políticas específicas de segurança.
É possível controlar:
versão do sistema;
aplicativos instalados;
configurações;
atualizações;
permissões;
acesso;
e medidas de proteção.
Em um aparelho pessoal, esse controle diminui.
Uso no celular particular não está totalmente proibido
A Abin não estabeleceu uma proibição absoluta.
O MSG GOV poderá ser instalado em aparelho particular ou utilizado tanto para atividades profissionais quanto pessoais.
Mas isso dependerá de:
avaliação prévia.
E, quando pertinente, de autorização da alta administração do órgão ou entidade.
O regulamento reconhece explicitamente que essa situação representa:
risco adicional à segurança da informação estatal.
BYOD é um problema antigo da segurança corporativa
A questão é conhecida no mercado como BYOD — Bring Your Own Device.
Quando uma pessoa utiliza o mesmo smartphone para trabalho e vida pessoal, diferentes ambientes passam a coexistir.
No mesmo aparelho podem estar:
redes sociais;
jogos;
aplicativos bancários;
mensageiros;
arquivos pessoais;
aplicativos corporativos;
VPN;
e informações confidenciais.
Se um dos componentes for comprometido, pode existir risco para os demais.
Por isso, ambientes altamente sensíveis costumam preferir dispositivos corporativos dedicados.
Aparelho pessoal precisará atender requisitos
A autorização não poderá ser simplesmente informal.
A decisão deverá considerar se o dispositivo utilizado atende aos padrões de software e controles definidos pelas políticas de segurança do órgão.
Isso pode envolver questões como:
atualizações;
integridade do sistema;
proteção de acesso;
configurações;
e gerenciamento do dispositivo.
A regulamentação deixa parte da implementação prática para os próprios integrantes do Sisbin.
Credenciais também recebem atenção especial
Usuários precisarão possuir credencial de segurança ou, excepcionalmente, assinar um Termo de Compromisso de Manutenção de Sigilo previsto nos termos de uso.
Cada usuário será responsável pelas ações realizadas com suas próprias identificações e credenciais.
Essa regra procura impedir uma das práticas mais perigosas em sistemas corporativos:
compartilhamento de contas.
Se uma credencial identifica determinada pessoa, ela não deveria circular entre colegas.
Compartimentação é princípio central
O regulamento estabelece ainda o princípio de:
compartimentação.
Isso significa que possuir acesso ao sistema não significa automaticamente possuir acesso a todas as informações existentes nele.
O acesso deve considerar:
necessidade de conhecimento;
atribuições;
e credenciamento de segurança.
É uma lógica próxima ao princípio de least privilege, amplamente utilizado em cibersegurança.
Cada pessoa deve possuir apenas o acesso necessário para realizar seu trabalho.
Incidentes precisam ser comunicados
Caso aconteça um incidente envolvendo o aplicativo, o usuário deverá comunicar o ocorrido às estruturas responsáveis pela segurança.
Entre elas estão:
o gestor de segurança da informação;
e a Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos — ETIR do respectivo órgão.
Esse processo é fundamental.
Em sistemas sensíveis, esconder um incidente pode ser muito mais perigoso do que o incidente original.
Perder um celular pode virar incidente de segurança nacional
Imagine um agente público viajando com um smartphone contendo acesso a comunicações institucionais.
O aparelho é perdido.
Ou roubado.
Ou apreendido.
Ou comprometido.
A preocupação não envolve apenas o valor do telefone.
Envolve:
credenciais;
sessões autenticadas;
metadados;
mensagens;
contatos;
arquivos;
e potencial acesso a outros sistemas.
É por isso que dispositivos utilizados por pessoas com acesso a informações estratégicas precisam receber tratamento diferente.
Viagens internacionais terão cuidados específicos
A Abin também estabeleceu orientações para uso do MSG GOV durante viagens ao exterior.
Quando o servidor precisar utilizar a ferramenta em missão internacional, a recomendação é obter:
autorização da alta administração.
Também deverá comunicar o gestor de segurança da informação.
E precisam ser adotadas medidas para garantir controle físico sobre o aparelho utilizado.
Por que viajar aumenta o risco?
Dispositivos utilizados fora do país podem ser expostos a ambientes que a organização não controla.
Wi-Fi de hotéis.
Aeroportos.
Redes públicas.
Estações de recarga.
Roaming.
Fronteiras.
Inspeções.
Perda física.
Roubo.
Tentativas de espionagem.
Para a maioria das pessoas, isso representa principalmente um risco de privacidade.
Para alguém com acesso a informações governamentais sensíveis, pode representar um problema de segurança institucional.
O princípio é proteger também o dispositivo, não apenas a mensagem
Criptografia é fundamental.
Mas existe uma máxima importante:
uma mensagem criptografada continua vulnerável se o dispositivo que a exibe estiver comprometido.
Imagine um mensageiro com criptografia extremamente robusta instalado em um smartphone infectado por spyware.
O invasor não precisa quebrar a criptografia.
Pode capturar a mensagem depois que ela é descriptografada para aparecer na tela.
Pode registrar teclado.
Microfone.
Notificações.
Capturas.
Arquivos.
Por isso, segurança de mensageria depende também da segurança do endpoint.
O MSG GOV possui recursos semelhantes aos mensageiros modernos
Embora o foco seja institucional, o aplicativo incorpora funcionalidades familiares aos usuários de plataformas comerciais.
Entre os recursos desenvolvidos estão:
mensagens;
canais;
listas;
QR Code;
chamadas de voz;
videochamadas;
chamadas em grupo;
ferramentas de auditoria;
e painel de gerenciamento.
A existência dessas funcionalidades é importante para adoção.
Um aplicativo extremamente seguro, mas difícil de utilizar, pode incentivar usuários a retornar para ferramentas mais convenientes.
O maior adversário de um mensageiro governamental pode ser a conveniência
Esse é um desafio recorrente em segurança.
Imagine que um servidor tenha duas opções.
Uma plataforma oficial, controlada e segura.
E um aplicativo comercial no qual todos os colegas já estão presentes.
Se a solução governamental for lenta, instável ou difícil de usar, existe risco de as pessoas criarem canais paralelos.
O fenômeno é conhecido como:
Shadow IT.
A tecnologia existe oficialmente, mas os usuários encontram alternativas por conveniência.
Por isso, experiência de uso também é uma questão de segurança.
WhatsApp não está sendo “banido do governo”
Outra interpretação exagerada precisa ser evitada.
A regulamentação do MSG GOV não representa uma proibição geral do WhatsApp na administração pública.
O WhatsApp continuará sendo utilizado em inúmeras situações:
atendimento;
comunicação;
serviços públicos;
relacionamento com cidadãos;
grupos administrativos;
e diferentes atividades cotidianas.
O MSG GOV foi criado para uma categoria específica de comunicação que exige maior controle estatal.
O aplicativo também não será liberado agora para toda a população
Embora seja possível encontrar o aplicativo em lojas digitais, o acesso efetivo depende de habilitação.
Segundo a própria Abin, a implantação está sendo realizada em etapas entre servidores federais vinculados ao Sisbin.
A agência também esclareceu que não existe atualmente previsão de expansão para uso geral.
Uma eventual ampliação dependeria de decisão do governo federal, e não exclusivamente da Abin.
Por que não simplesmente utilizar Signal?
Essa pergunta provavelmente surgirá.
Signal é amplamente reconhecido por sua arquitetura de criptografia e possui código aberto.
WhatsApp utiliza criptografia ponta a ponta baseada no protocolo Signal em suas conversas pessoais.
Mas a preocupação governamental não se limita ao algoritmo utilizado para cifrar mensagens.
Existe também:
controle da infraestrutura;
gestão de usuários;
auditoria;
administração;
soberania tecnológica;
governança;
políticas de acesso;
e integração institucional.
Para determinados ambientes, o Estado pode decidir que precisa controlar uma parcela maior dessa cadeia.
Soberania digital está se tornando tema geopolítico
O MSG GOV faz parte de uma discussão muito maior.
Governos estão percebendo que infraestrutura digital é infraestrutura estratégica.
Cloud.
Data centers.
Sistemas operacionais.
Chips.
IA.
Criptografia.
Satélites.
Telecomunicações.
Mensageria.
Todos esses elementos podem criar dependências externas.
Isso não significa que um país precise produzir absolutamente toda sua tecnologia.
Mas significa que governos estão avaliando quais componentes consideram estratégicos demais para depender exclusivamente de fornecedores externos.
Brasil já possui experiência em criptografia estatal
A existência do Cepesc mostra que esse movimento não começou com o MSG GOV.
O centro atua no desenvolvimento de soluções destinadas à proteção das comunicações governamentais e informações sensíveis.
Mensageria móvel é apenas uma evolução natural dessa necessidade.
Décadas atrás, comunicações estratégicas estavam concentradas em:
telefone;
rádio;
documentos;
redes fechadas.
Hoje, grande parte da comunicação acontece em smartphones.
A segurança estatal precisa acompanhar essa mudança.
O smartphone virou uma estação de trabalho
Um celular moderno reúne:
câmera;
microfone;
GPS;
biometria;
mensagens;
arquivos;
e-mail;
nuvem;
VPN;
autenticação;
aplicativos;
e acesso a sistemas corporativos.
Para um agente público, isso significa carregar no bolso uma verdadeira estação de trabalho.
E, consequentemente, uma enorme superfície de ataque.
O desenvolvimento de um mensageiro seguro resolve apenas parte desse problema.
Spyware continua sendo uma ameaça
Nos últimos anos, ferramentas de espionagem comercial demonstraram capacidade de comprometer smartphones extremamente atualizados.
Ataques sofisticados podem utilizar vulnerabilidades zero-click, nas quais a vítima nem precisa clicar em um link.
Para autoridades, diplomatas, militares, jornalistas e agentes de inteligência, esse tipo de ameaça não é teórico.
Por isso, a segurança do MSG GOV dependerá também da capacidade de proteger os dispositivos onde ele funciona.
Criptografia não elimina metadados automaticamente
Outra questão importante envolve metadados.
Mesmo quando o conteúdo de uma mensagem está protegido, informações relacionadas à comunicação podem ser extremamente valiosas.
Quem falou com quem?
Quando?
Por quanto tempo?
De qual dispositivo?
Em qual contexto?
Em inteligência, esses padrões podem revelar estruturas organizacionais mesmo sem revelar o conteúdo das conversas.
A arquitetura completa do MSG GOV precisará considerar não apenas confidencialidade do conteúdo, mas também exposição de metadados.
Auditoria cria um equilíbrio delicado
O aplicativo possui ferramentas de auditoria e gerenciamento.
Em ambientes governamentais, isso é importante para:
investigar incidentes;
administrar usuários;
aplicar políticas;
e identificar abusos.
Mas existe um equilíbrio delicado entre:
auditabilidade
e
confidencialidade.
Quanto mais capacidade administrativa existe sobre uma plataforma, mais importante se torna proteger as próprias credenciais administrativas.
Um administrador comprometido pode representar risco enorme.
O servidor também precisa ser protegido
Mensageiros seguros frequentemente recebem atenção principalmente no smartphone.
Mas existe toda uma infraestrutura por trás deles.
Servidores.
APIs.
Bancos de dados.
Sistemas de autenticação.
Painéis administrativos.
Logs.
Certificados.
Atualizações.
Pipeline de desenvolvimento.
Uma vulnerabilidade em qualquer parte dessa cadeia pode comprometer a confiança no sistema.
Supply chain será uma preocupação permanente
Como qualquer software moderno, o MSG GOV dependerá de:
bibliotecas;
componentes;
frameworks;
sistemas operacionais;
SDKs;
infraestrutura;
e ferramentas de desenvolvimento.
Isso cria risco de cadeia de suprimentos.
Mesmo que o algoritmo criptográfico seja seguro, uma biblioteca comprometida pode introduzir vulnerabilidades.
Por isso, segurança precisa acompanhar todo o ciclo de desenvolvimento.
Atualizações precisam chegar rapidamente
Outro desafio será manter o aplicativo atualizado.
Smartphones mudam constantemente.
Android recebe novas versões.
iOS muda APIs.
Bibliotecas recebem correções.
Vulnerabilidades são descobertas.
Novos dispositivos aparecem.
Um mensageiro governamental não pode ser tratado como projeto concluído.
Ele precisa funcionar como produto de segurança permanente.
A confiança dependerá de testes contínuos
Quanto mais sensível a ferramenta, maior precisa ser a pressão sobre sua segurança.
Isso envolve:
pentests;
red teams;
análise de código;
testes criptográficos;
gestão de vulnerabilidades;
monitoramento;
resposta a incidentes;
e revisão constante da arquitetura.
Nenhum aplicativo deve ser considerado seguro simplesmente porque utiliza criptografia.
O Brasil está construindo uma alternativa estratégica, não um concorrente comercial
Essa talvez seja a melhor forma de compreender o MSG GOV.
Ele não precisa substituir o WhatsApp para 200 milhões de brasileiros.
Não precisa competir com Telegram.
Não precisa conquistar usuários no mercado.
Sua missão é muito mais restrita e, ao mesmo tempo, estratégica:
oferecer ao Estado brasileiro um canal de comunicação sobre o qual possua maior controle tecnológico e operacional.
A publicação das novas regras mostra que o projeto está saindo da fase experimental e entrando em uma etapa institucional mais madura dentro do Sisbin.
O desafio agora será provar algo muito mais difícil do que construir um aplicativo.
Será necessário demonstrar que ele consegue permanecer:
seguro;
atualizado;
confiável;
usável;
e resiliente
diante de ameaças que podem incluir alguns dos atores cibernéticos mais sofisticados do mundo.
Para comunicações governamentais sensíveis, a pergunta já não é apenas se a mensagem possui criptografia.
É: quem controla a tecnologia que protege essa mensagem?
Com o MSG GOV, o governo brasileiro decidiu que, em determinadas situações, quer que a resposta seja: o próprio Estado brasileiro.
